CVE-2026-73082

Nome do Software Vulnerável e Versões Afetadas Activepieces versões anteriores a 0.82.0

Description Um usuário autenticado pode explorar um problema de Server-Side Request Forgery (SSRF), no qual o servidor realiza requisições HTTP ou SSE (Server-Sent Events) externas para um serverUrl fornecido pelo usuário sem a devida validação. Isso permite que o invasor force o servidor a se conectar a serviços internos, endpoints de metadados de nuvem ou hosts externos arbitrários para sondar a conectividade de rede a partir do host. O problema ocorre no endpoint '/api/v1/projects/:projectId/mcp-server/validate-agent-mcp-tool'.

Recommendations Atualizar para a versão 0.82.0. Evite usar o parâmetro serverUrl no endpoint '/api/v1/projects/:projectId/mcp-server/validate-agent-mcp-tool' até que a atualização seja aplicada.